Confirmation URL und HTTPS Protokoll

Im eps Pflichtenheft Kapitel 4.8 (Sicherheit) wird darauf hingewiesen, dass bei Verwendung des HTTPS Protokolls für die ConfirmationURL eine ÔÇ×vollständigeÔÇ£ Zahlungsbestätigung übermittelt wird (im Gegensatz zur http Protokoll ÔÇ×reduziertenÔÇ£ Zahlungsbestätigung).

Da es auf der Händler-Seite immer wieder Probleme mit SSL-Zertifikaten bei Zertifikats-Updates gab, wird heute allen Zertifikaten (ausgestellt von allen CAs) vertraut. Die HTTPS-Verbindung Richtung Händler ist ohnehin optional (er kann auch eine Confirmation-URL mit HTTP verwenden).